如何合成SSL证书

合成证书

• 因为各种浏览器对证书的要求不同，为保证HTTPS在各种浏览器上都可以正常访问，一般要求SSL证书里至少包含中间证书和自己申请的证书但因为不同的证书颁发机构在颁发证书时，有些会将中间证书同时放入您的证书内，有些则不会，这可能会导致某些浏览器因为证书不完整而导致无法正常访问HTTPS的网站，所以可能需要将中间证书合成到您自己的证书里。
  

如何判断是否需要合成证书？

• 按下面教程2.2步骤，把证书下载到本地后，鼠标右键——打开方式——记事本，打开证书后如果有两组以上的证书参数就不需要合成证书，直接教程 一步，把此证书跟key上传到网站后台即可。（以--BEGIN CERTIFICATE-- 开头  --END CERTIFICATE-- 结尾为一组）如果跟下面教程一样只有一组则需要合成证书。
  

一、下载key跟证书

• 以购买我司证书为例，购买成功审核后会通过邮件形式发邮件
  

• 打开其中邮件有附件的邮件，到邮件末端下载一个key文件跟三个证书到电脑本地 （网站配置证书所需）
  

二、合成证书

• 2.1 查看已下载的三个证书
  

• 2.2 分别把三个证书的后缀都更改为文档的TXT后缀
  

• 2.3 分别双击三个证书文档形式打开查看
  

• 2.4 把CA中间证书的内容及ROOT根证书的内容，按顺序复制到域名证书的文档里面，保存。
  

• 2.5 把域名证书的后缀修改为cer 
  

• 2.6 完成上述步骤后，即把三个证书的内容都合为一个。
  

三、把带域名的证书及KEY分别上传到网站后台

• 详细教程：http://help.yz168.com/NewsDetail/865446.html
  

• 上传保存完成后，需要点一下后台右上角的刷新页面缓存，等待5分钟后证书即可生效。
  

‍